# Alpine Linux Tham Khảo Nhanh

*Quản lý gói, dịch vụ, mạng, Docker base image*

> Source: Alpine Linux Documentation (wiki.alpinelinux.org) · MIT

## Quản Lý Gói

### Cơ Bản apk

```
apk update               # làm mới chỉ mục gói
apk upgrade              # nâng cấp tất cả gói
apk add curl git vim     # cài đặt gói
apk del curl             # gỡ bỏ gói
apk search nginx         # tìm kiếm gói
```

### Thông Tin Gói

```
apk info                 # liệt kê gói đã cài
apk info -a nginx        # thông tin chi tiết gói
apk info -L nginx        # liệt kê file trong gói
apk policy nginx         # xem phiên bản có sẵn
```

### Virtual Packages

```
# Cài build deps theo nhóm, xóa sau khi dùng
apk add --virtual .build-deps gcc musl-dev
make && make install
apk del .build-deps
```

### Repositories

```
# /etc/apk/repositories
https://dl-cdn.alpinelinux.org/alpine/v3.20/main
https://dl-cdn.alpinelinux.org/alpine/v3.20/community
@edge https://dl-cdn.alpinelinux.org/alpine/edge/testing
```

## Dịch Vụ

### Quản Lý Dịch Vụ OpenRC

```
rc-service nginx start    # khởi động dịch vụ
rc-service nginx stop     # dừng dịch vụ
rc-service nginx restart  # khởi động lại
rc-service nginx status   # kiểm tra trạng thái
```

### Quản Lý Runlevel

```
rc-update add nginx default   # bật khi khởi động
rc-update del nginx default   # tắt khi khởi động
rc-update show               # liệt kê tất cả dịch vụ
rc-status                    # xem dịch vụ đang chạy
```

### Runlevels

| Command | Description |
|---------|-------------|
| `sysinit` | Khởi tạo hệ thống (filesystem, đồng hồ) |
| `boot` | Dịch vụ cơ bản (mạng, syslog) |
| `default` | Dịch vụ bình thường (web server, daemon) |
| `shutdown` | Tác vụ tắt máy |

## Cấu Hình

### Các File Cấu Hình Quan Trọng

| Command | Description |
|---------|-------------|
| `/etc/apk/repositories` | URL repository gói |
| `/etc/hostname` | Tên hostname hệ thống |
| `/etc/network/interfaces` | Cấu hình network interface |
| `/etc/conf.d/` | Cấu hình riêng từng dịch vụ |
| `/etc/motd` | Message of the day |

### Thiết Lập Hệ Thống

```
setup-alpine             # thiết lập tương tác đầy đủ
setup-timezone           # đặt múi giờ
setup-keymap             # cấu hình bàn phím
setup-hostname myhost    # đặt hostname
```

### Timezone

```
apk add tzdata
cp /usr/share/zoneinfo/US/Eastern /etc/localtime
echo "US/Eastern" > /etc/timezone
apk del tzdata          # tùy chọn: xóa để tiết kiệm bộ nhớ
```

## Mạng

### Cấu Hình Interface

```
# /etc/network/interfaces
auto eth0
iface eth0 inet dhcp
# --- tĩnh ---
iface eth0 inet static
  address 192.168.1.10/24
  gateway 192.168.1.1
```

### Lệnh Mạng

```
ip addr show             # xem địa chỉ IP
ip route show            # xem bảng định tuyến
ip link set eth0 up     # bật interface
setup-interfaces         # cấu hình mạng tương tác
```

### DNS & Firewall

```
# DNS: /etc/resolv.conf
nameserver 1.1.1.1
nameserver 8.8.8.8
# Firewall
apk add iptables
iptables -L -n           # liệt kê quy tắc
```

## Người Dùng

### Quản Lý User

```
adduser alice             # tạo user (tương tác)
adduser -D -s /bin/sh bob # không tương tác, đặt shell
deluser alice             # xóa user
passwd alice              # đặt/đổi mật khẩu
```

### Groups & Sudo

```
addgroup devs             # tạo group
addgroup alice devs       # thêm user vào group
apk add doas              # thay thế sudo nhẹ hơn
# /etc/doas.conf
permit persist alice as root
```

### System Users

```
adduser -S -D -H -s /sbin/nologin myapp
# -S system user  -D không mật khẩu
# -H không thư mục home  -s không shell
```

## Đĩa & Lưu Trữ

### Lệnh Filesystem

```
df -h                    # tóm tắt sử dụng đĩa
du -sh /var/log          # kích thước thư mục
lsblk                    # liệt kê thiết bị block
mount /dev/sda1 /mnt     # mount thiết bị
umount /mnt              # unmount
```

### LBU (Alpine Local Backup)

```
# Cho chế độ diskless/data — lưu thay đổi qua reboot
lbu status               # xem thay đổi chưa commit
lbu commit               # lưu thay đổi vào boot media
lbu list                 # liệt kê file đã backup
lbu include /etc/myconf  # thêm đường dẫn vào backup
```

### Thiết Lập Đĩa

```
setup-disk               # cài đặt đĩa tương tác
setup-disk /dev/sda      # cài lên đĩa cụ thể
# Chế độ: sys (truyền thống), data, diskless
```

## Docker Base Image

### Tại Sao Dùng Alpine cho Docker

| Command | Description |
|---------|-------------|
| `~5 MB base image` | so với ~80 MB Debian slim |
| `musl libc` | Nhỏ hơn glibc (có một số vấn đề tương thích) |
| `apk package manager` | Nhanh, không cache mặc định |
| `Minimal attack surface` | Ít gói hơn = ít CVE hơn |

### Dockerfile Tối Giản

```
FROM alpine:3.20
RUN apk add --no-cache python3 py3-pip
COPY app.py /app/
CMD ["python3", "/app/app.py"]
```

### Multi-Stage Build

```
FROM golang:1.22-alpine AS builder
WORKDIR /src
COPY . .
RUN go build -o /app
FROM alpine:3.20
COPY --from=builder /app /app
CMD ["/app"]
```

### Những Lưu Ý Quan Trọng

| Command | Description |
|---------|-------------|
| `--no-cache` | Luôn dùng để giữ image nhỏ |
| `musl vs glibc` | Một số binary cần package gcompat |
| `Không có bash mặc định` | Dùng /bin/sh hoặc apk add bash |
| `Thiếu timezone` | Cài tzdata nếu cần |

## Các Pattern Thường Gặp

### Cài Build Tools

```
apk add --no-cache build-base   # gcc, make, v.v.
apk add --no-cache python3-dev  # Python headers
apk add --no-cache linux-headers # kernel headers
```

### Cron Jobs

```
# Thêm cron job
echo "*/5 * * * * /usr/local/bin/task.sh" \
  | crontab -
rc-service crond start
rc-update add crond default
```

### Bật SSH

```
apk add openssh
rc-service sshd start
rc-update add sshd default
# Cấu hình: /etc/ssh/sshd_config
```

### Nâng Cấp Phiên Bản Alpine

```
# Sửa /etc/apk/repositories: đổi v3.19 → v3.20
apk update
apk upgrade --available
sync && reboot
```